
磁碟机病毒分析
病毒简介:这是一个下载者病毒,会关闭一些安全工具和杀毒软件并阻止其运行运行,并会不断检测窗口来关闭一些杀毒软件及安全辅助工具,破坏安全模式,删除一些杀毒软件和实时监控的服务,远程注入到其它进程来启动被结束进程的病毒,反复写注册表来破坏系统安全模
3 次阅读指南与方法
从安全下载到工作流整理,用更少的折腾解决具体问题。

病毒简介:这是一个下载者病毒,会关闭一些安全工具和杀毒软件并阻止其运行运行,并会不断检测窗口来关闭一些杀毒软件及安全辅助工具,破坏安全模式,删除一些杀毒软件和实时监控的服务,远程注入到其它进程来启动被结束进程的病毒,反复写注册表来破坏系统安全模
3 次阅读现在很多恶性病毒须要借助专杀工具进行查杀,但是有些病毒却会自动禁止专杀工具运行。对这些顽固的病毒,我们常常要借助其他系统(如DOS或PE)来查杀。实际上,专杀工具就是一个能删除病毒文件的批处理文件,理解和编写起来并不难。本文带大家深入认识并编写专杀
4 次阅读本周(2008.08.04-08.10)有一个病毒特别值得注意,它是:"代理蠕虫变种VH(Worm.Win32.Agent.vh)"病毒。该病毒通过U盘,MP3等可移动存储设备传播,病毒运行后,会禁用任务管理器、锁定浏览器主页和隐藏系统文件,给广大用户带来很大不便。专家介绍说,
24 次阅读
一、什么是Spoolsv.exeSpoolsv.exe是一个系统进程,用于把系统的打印任务发送到打印机执行,是电脑中控制打印工作的进程。但值得注意的是,Spoolsv.exe也有可能是Backdoor.Ciadoor.B木马,一种延缓打印的木马程序,该木马能够使用户的电脑CPU占用率达到100
4 次阅读如今地病毒可谓越来越厉害了,中毒后只借助于一些杀毒软件来查杀有时候经常是杀不干净,这就需要来手工杀毒,手工杀毒地方法和技巧千变万化,病毒文件往往会不断启动来消耗完你地资源,使得杀毒软件也无法正常启动,在这里只针对阻止病毒文件再生来说说.很多人会
2 次阅读最近Autorun.inf病毒越来越多,也越来越厉害,最近就碰上了一种,双击盘符打不开,连在右键菜单中选择"打开"也提示错误。要知道里面保存了很多有用的资料,如果格式化的话就全没了,难道就没有办法了吗?无意之中发现了一种超简单的解决办法。
3 次阅读@echooffcolor0aecho******************************************************************************echo* &nb
5 次阅读U盘病毒,每次在linux下面看到这个什么auto之类地文件ls-l发现,属性竟然全不是?结果是删不掉了.经过查询得到地原因是linux不能处理以"."结尾地文件.所以在这个地方不能删除.不过解决地办法是有地.方法如下:首先如果你是系统自动挂载U盘,请先umount然后
5 次阅读昨天去給一个客户清理病毒,看上去很顽固,试了很多次才发现症结所在,拿出来分享給大家,有需要的时候作为参考。中毒现象:1."程序"-"启动"中自动加载随机数字命名的.pif文件,如3.pif、5.pif等,比较有意思的是都是奇数文件名,没有偶数的
4 次阅读
这个漏洞发生于内核处理VDM(VirtualDOSMaching)的过程中,VDM是微软为了兼容老式的16位MS-DOS程序而存在于Windows中的一个子系统。受这个漏洞影响的版本包括-Windows2000-WindowsXP-WindowsServer2003-WindowsVista-Windows
6 次阅读